Anmerkung: Das ändern des SSH Ports bringt dir keine zusätzliche Sicherheit (es ist aber gegen das allgemeine Hintergrundrauschen hilfreich)

Ich würde PasswordAuthentication no und PubkeyAuthentication yes setzen bzw. benutzten

Moin,

du solltest noch SSH-Logins ausschließlich mittels Keyfiles einrichten. Außerdem wäre rkhunter nicht schlecht.

Sobald du alle Dienste installiert hast, und weißt, welche Ports verwendet werden, solltest du alle anderen mittels iptables sperren.

Und nochmal das Übliche: serverzeit.de/tutorials/admins-haften

Firewall vernünftig einrichten (alles sperren und dann gezielt freigeben). EDIT: OK, hatte Thunderbolt schon gepostet...

Solltest du mehrere IPs haben, würde ich an deiner Stelle SSH & Co. auf einer eigenen (nicht öffentlich bekannten) IP laufen lassen.

Richtig, deinen Private Key musst du dabei haben, was aber m.M.n. kein Problem darstellt, da ich mich niemals von einem fremden Client aus anmelden würde (nur von meiner eigenen Hardware).

Ich hab meine Keys prinzipiell auf meinen PCs und zur Sicherung auf einer externen Festplatte.
Die Chance, dass alle PCs / Laptops gleichzeitig abhanden kommen oder die Festplatten nen irreperablen Schaden haben ist dann doch eher gering ^^.

Ich hab meine Keys auf drei Rechnern (Privat, Arbeit und Mobil *Surface*), dort liegen die in einer verschlüsselten Partition (wo auch andere sensible Daten liegen).
Im worst case szenario kann ich mich am Gerät selbst (lokal/remote console) mit meinem User einloggen und kann einen neuen Key ablegen.

*Fixed: hab das vor längerer Zeit geändert und nicht mehr dran gedacht

Wenn du einen Webserver laufen lassen willst:
- Bei Apache2 (sofern verwendet) mod_evasive gegen (D)DoS installieren
- In der php.ini einige Funktionen deaktivieren, welche genau musst du nachschlagen

Eine gute SELinux, grsecurity oder zumindest AppArmor Policy, dann kommt ein Angreifer, wenn er irgendwo reinkommt, zumindest nicht über bestimmte Grenzen hinweg (0day Exploits augenommen, aber ich nehme an dafür bist du als Ziel nicht lukrativ genug).